Сегодня 27 февраля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В Chrome и Firefox нашли опасную уязвимость нулевого дня, и ей уже пользуются хакеры

Google выпустила 'экстренное обновление для браузера Google Chrome за номером 117.0.5938.132 для операционных систем Windows, macOS и Linux, призванное устранить критическую уязвимость нулевого дня с идентификатором CVE-2023-5217, которая может привести к переполнению буфера в кодеке VP8 в библиотеке libvpx. Хакеры уже эксплуатируют данную уязвимость.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Согласно исследованию безопасности Google, уязвимость связана с распространённой системой кодирования мультимедиа для формата файлов WebM открытого типа, в разработке которого принимала участие Google. Это может сделать уязвимыми для атак множество программ, от Chrome и Firefox до Skype и VLC, практически во всех основных операционных системах, а также программ, связанных с аппаратным обеспечением от AMD, NVIDIA и Logitech.

Ресурс Ars Technica сообщил о том, что Mozilla уже подтвердила, что браузер Firefox имеет такую же уязвимость, отметив, что формат VP8 WebM используется в таком большом количестве программного обеспечения по всему миру, что это может превратиться в серьёзную проблему. Следует отметить, что уже вышло обновление Firefox 118.0.1, которым была устранена уязвимость CVE-2023-5217.

Как указал ресурс PCWorld, конкретная уязвимость, по-видимому, существует только тогда, когда медиа-файлы кодируются, а не декодируются, поэтому в списке затронутых программ не обязательно должны быть все программы из числа использующих библиотеку libvpx.

Источники:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Broadcom продаст инвесткомпании KKR подразделение VMware EUC за $3,8 млрд 7 ч.
«Оно теперь уже невероятное»: демо российского боевика Kiborg про киборга Василия получило в Steam крупное обновление 7 ч.
Beeline cloud внедрил российскую платформу виртуализации 9 ч.
Сиквел метроидвании Ender Lilies скоро ворвётся в ранний доступ Steam — первый трейлер и подробности Ender Magnolia: Bloom in the Mist 9 ч.
Биткоин подорожал выше $53 000 — столько он не стоил с конца 2021 года 9 ч.
Ранняя версия The Sims 5 попала в открытый доступ — на ПК игра уже защищена Denuvo 10 ч.
Французский стартап Mistral выпустил конкурента GPT-4 и получил инвестиции от Microsoft 10 ч.
Russian Game Awards, консоли и экранизации: представлен пятилетний план развития индустрии видеоигр в России 11 ч.
«2ГИС» продолжит судиться с Google из-за удаления приложения из Google Play 11 ч.
Соавтор Halo ушёл из Electronic Arts, не выпустив ни одной игры — его студия работала над следующей Battlefield 12 ч.